كيف يعمل التقييم
يتطلب معيار المراجعة 9.5 من المراجع تحديد مخاطر الأخطاء الجوهرية على مستويين: على مستوى القوائم المالية الإجمالي، وعلى مستوى التأكيدات (الوجود، الحقوق والالتزامات، الحدوث، الاكتمال، القياس، التصنيف، الإفصاح). هذا الفصل بين المستويين حاسم. قد توجد مخاطر عامة في المنشأة (ضعف الرقابة على الإغلاق) ومخاطر محددة لتأكيد معين (عدم دقة تقييم المخزون).
يرتكز التقييم على الفهم الذي يحصل عليه المراجع من خلال الاستفسارات والملاحظات والأدلة الأخرى. لا يوجد معادلة موحدة. المراجع يقيّم عوامل مثل: تعقيد المعاملة، معدل الأخطاء التاريخي، الضغوط الإدارية، جودة الرقابة الداخلية. ثم يصدر حكماً: هل هذا التأكيد يشكل خطراً عالياً أم متوسطاً أم منخفضاً. يوثق هذا الحكم في ورقة عمل تقييم المخاطر.
الفقرة 9.11 توضح أن المراجع يجب أن يعيد تقييم المخاطر عند الاستكمال. إذا كشفت الإجراءات الجوهرية حول الذمم المدينة عن معدل أخطاء أعلى من المتوقع، قد يشير هذا إلى أن تقييم المخاطر الأولي كان منخفضاً جداً. إعادة التقييم هذه ليست معادة نظر، بل تصحيح مستنير بالأدلة الفعلية.
مثال عملي: شركة الخليج للتوزيع
العميل: شركة توزيع سلع استهلاكية في دبي، إيرادات سنوية 87 مليون درهم إماراتي، معايير المحاسبة الدولية (IFRS).
الخطوة 1: تحديد التأكيدات الرئيسية
المراجع يحدد التأكيدات الرئيسية للإيرادات: الوجود (هل المبيعات حدثت فعلاً)، الاكتمال (هل تم تسجيل كل المبيعات)، القياس (هل السعر صحيح)، والحدوث (هل السلع سُلمت قبل نهاية السنة). لكل تأكيد، يبدأ تقييم المخاطر من درجة 0 (بدون معلومات).
ملاحظة التوثيق: يتم تسجيل التأكيدات في جدول تقييم المخاطر مع عمود منفصل لكل منها.
الخطوة 2: جمع الأدلة الأولية
يستفسر المراجع من الإدارة حول تاريخ الأخطاء في الإيرادات. الإدارة تشير إلى أنه كانت هناك مشكلة في قطع الإيرادات عام 2023 (تم تسجيل مبيعات لم تُسلم السلع فيها حتى يناير 2024). الرقابة الداخلية على قطع الإيرادات تعتمد على مقارنة يدوية بين فاتورة المبيعات وشهادة الاستلام، دون نظام تنبيه آلي.
ملاحظة التوثيق: في عمود "أساس التقييم" يُكتب: "استفسار من الإدارة عن الأخطاء السابقة. تم تحديد خطأ قطع إيرادات في 2023. الرقابة تعتمد على مقارنة يدوية."
الخطوة 3: تقييم فعالية الرقابة
يقيّم المراجع أن الرقابة على قطع الإيرادات ضعيفة (يدوية، عرضة للخطأ). بدون إجراء إضافي لضمان أن كل شحنة مسجلة في الفترة الصحيحة، يرتفع خطر الأخطاء الجوهرية على تأكيد "الحدوث."
ملاحظة التوثيق: "مستوى الرقابة: ضعيف. الرقابة اليدوية عرضة للخطأ. لا توجد رقابة بديلة."
الخطوة 4: تحديد مستوى الخطر
بناءً على تاريخ الأخطاء (وجود سابقة)، ضعف الرقابة، وحجم المبيعات (87 مليون درهم، مبلغ جوهري)، يقيّم المراجع تأكيد "الحدوث" بخطر عالي على مستوى التأكيد. التأكيدات الأخرى (الوجود، القياس) يتم تقييمها بمستوى متوسط نظراً للضوابط الأفضل.
ملاحظة التوثيق: "تقييم المخاطر: الحدوث = عالي (أساس: سابقة 2023، رقابة ضعيفة). الوجود = متوسط. القياس = متوسط."
الخطوة 5: تحديد الإجراءات الجوهرية
يقرر المراجع أنه بسبب تقييم الخطر العالي على تأكيد "الحدوث"، يجب تنفيذ اختبار جوهري على عينة من مبيعات شهر ديسمبر 2024 (السابق مباشرة لنهاية السنة، أكثر فترات عُرضة للخطأ). سيختبر المراجع 40 فاتورة بيع: هل شهادة الاستلام مؤرخة قبل أو بعد 31 ديسمبر.
ملاحظة التوثيق: "تحديد الاستجابة للمخاطر العالية: اختبار 40 فاتورة شهر ديسمبر + يناير مقابل شهادات الاستلام."
الخطوة 6: إعادة التقييم عند الاستكمال
بعد تنفيذ الاختبار الجوهري، وجد المراجع خطأين: فاتورتان مسجلتان في 29 ديسمبر بدون شهادة استلام قبل 31 ديسمبر (مبلغ إجمالي 1.2 مليون درهم). هذا يؤكد تقييم الخطر الأولي. الخطأ المكتشف يندرج ضمن الخطأ المتوقع (0.5 مليون درهم) لكنه يشير إلى نقص حقيقي في الرقابة على قطع الإيرادات.
المراجع يوثق: "تقييم المخاطر الأولي (عالي) مؤكد من خلال النتائج. تم اكتشاف أخطاء قطع إيرادات. الرقابة أضعف مما متوقع. لا يتطلب تعديل تقييم المخاطر لأن الإجراء الجوهري كان ملائماً للمخاطر العالية."
الخلاصة
هذا التقييم دافع عن خطة المراجعة. بدون تقييم مخاطر عالي على الحدوث، كان المراجع قد يكتفي بعينة صغيرة، واحتمال اكتشاف الأخطاء كان سيكون أقل. التوثيق يظهر أن التقييم الأولي كان معقولاً ومدعوماً، وأن إعادة التقييم كانت بناءً على أدلة فعلية.
ما يخطئ فيه المراجعون والممارسون
- حكم المخاطر دون توثيق الأساس: معظم الملاحظات التفتيشية من هيئات الإشراف الدولية تشير إلى ملفات يحتوي على تقييم مخاطر دون شرح لماذا تم اختيار "عالي" بدلاً من "متوسط." الفقرة 9.8 تتطلب توثيق الأساس المنطقي. التوثيق يجب أن يكون كافياً بحيث يمكن لمراجع آخر فهم السبب وراء التقييم دون استفسار.
- عدم إعادة التقييم عند التغيرات: في عملياتنا، رأينا ملفات لم تُعد تقييم المخاطر على الرغم من أن الإجراءات الجوهرية كشفت معدل أخطاء أعلى بكثير من المتوقع. معيار المراجعة 9.11 واضح: إذا تغيرت المعلومات، يعاد التقييم.
- الخلط بين التأكيدات: بعض الملفات تقيّم المخاطر على مستوى "الإيرادات" ككل بدلاً من تقييم كل تأكيد (الوجود، الاكتمال، الحدوث، إلخ). هذا لا يفي بالمتطلب. الفقرة 9.5 تطلب تقييماً على مستوى التأكيدات.
- عدم ربط تقييم المخاطر بالاستجابة: بموجب الفقرة 9.15، يجب أن تتناسب طبيعة وتوقيت ومدى الإجراءات الجوهرية مع مستوى الخطر المقيّم. مثال: ملف مراجعة يقيّم تأكيد "الاكتمال" للإيرادات بمستوى عالٍ لكن يكتفي بإجراء تحليلي واحد دون اختبار تفصيلي. الفجوة بين التقييم والاستجابة هي من أكثر الملاحظات تكراراً في تقارير هيئات الإشراف.
الشروط المرتبطة
لا يوجد مقارنة طبيعية منفصلة لهذا المصطلح، لكن تقييم المخاطر يرتبط ارتباطاً وثيقاً بـ:
- الأهمية النسبية: المخاطر تحدد الإجراءات الجوهرية، والأهمية النسبية تحدد عتبة التقرير
- تقييم الضوابط الداخلية: تقييم فعالية الضوابط يؤثر مباشرة على تقييم المخاطر
- الإجراءات الجوهرية: يجب أن تتناسب مع مستوى الخطر المقيّم
- مخاطر الأخطاء الجوهرية: أساس لجمع الأدلة الأولية لتقييم المخاطر
- معيار المراجعة 315: الإطار الأساسي لفهم المنشأة وتحديد المخاطر
المصطلحات ذات الصلة
---
- مخاطر الأخطاء الجوهرية: المخاطر المحددة قبل الرقابة
- مخاطر الكشف: المخاطر المتبقية بعد إجراءات المراجعة
- الرقابة الداخلية: النظام الذي يقلل المخاطر الأساسية
- الأهمية النسبية للأداء: حد الخطأ المتوقع الذي يدفع تصميم العينة
- الإجراءات الجوهرية: الاختبارات التفصيلية المصممة للكشف عن الأخطاء الجوهرية
- معيار المراجعة 315: الإطار الدولي لفهم المنشأة وتحديد المخاطر